深信服上網(wǎng)行為管理-數(shù)據(jù)中心配置介紹

1、深信服上網(wǎng)行為管理數(shù)據(jù)中心配置介紹培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)數(shù)據(jù)中心Key1.了解數(shù)據(jù)中心key使用場景2.掌握數(shù)據(jù)中心key使用方法，能夠根據(jù)實(shí)際環(huán)境配置內(nèi)容搜索并達(dá)到效果內(nèi)容搜索1.掌握內(nèi)容搜索系統(tǒng)使用方法，能夠根據(jù)實(shí)際環(huán)境配置內(nèi)容搜索并達(dá)到效果數(shù)據(jù)中心keySANGFOR AC&SG 內(nèi)容搜索數(shù)據(jù)中心KEY適用場景客戶對對日志安全性要求非常高，只要拿到設(shè)備登錄密碼，都可以登錄數(shù)據(jù)中心查詢?nèi)罩?，而密碼很容易泄漏。我們推出數(shù)據(jù)中心key，只有持有key的人才可以查詢進(jìn)行日志查詢。內(nèi)置和外置數(shù)據(jù)中心都可以使用KEY內(nèi)置數(shù)據(jù)中心KEY配置步驟1、激活數(shù)據(jù)中心key數(shù)據(jù)中心Key功能默認(rèn)沒有激活。所以測試實(shí)

2、施前，請先確認(rèn)設(shè)備是否激活了此功能，如果沒有請聯(lián)系廠商處理。數(shù)據(jù)中心key通過多功能序列號激活，如下圖所示內(nèi)置數(shù)據(jù)中心KEY配置步驟2、新建控制臺用戶生成key前，先下載key驅(qū)動如圖，新建控制臺用戶dkey，先安裝key驅(qū)動。插入數(shù)據(jù)中心查詢key，輸入dkey密碼。該用戶的“組織權(quán)限設(shè)置”和“頁面權(quán)限設(shè)置”全選。內(nèi)置數(shù)據(jù)中心KEY配置步驟2、新建控制臺用戶生成key前，先下載key驅(qū)動如圖，新建控制臺用戶dkey，先安裝key驅(qū)動。插入數(shù)據(jù)中心查詢key，輸入dkey密碼。該用戶的“組織權(quán)限設(shè)置”和“頁面權(quán)限設(shè)置”全選。同時生成控制臺用戶nodkey，不生成DKEY。該用戶的“組織權(quán)限設(shè)置

3、”和“頁面權(quán)限設(shè)置”全選。對比dkey和nodkey用戶登錄數(shù)據(jù)中心查詢效果內(nèi)置數(shù)據(jù)中心KEY配置步驟3、效果演示（對比dkey和nodkey用戶登錄數(shù)據(jù)中心查詢效果）dkey用戶登錄，有日志查詢權(quán)限nodkey用戶登錄，沒有日志查詢權(quán)限外置數(shù)據(jù)中心KEY配置步驟1、設(shè)備多功能序列號激活數(shù)據(jù)中心查詢key功能，前面有介紹，這里不再重復(fù)。2、建立外置數(shù)據(jù)中心管理員帳號，如下圖3、使用啟用dkey的帳號登錄外置數(shù)據(jù)中心，有日志查詢權(quán)限。注意外置數(shù)據(jù)中心和內(nèi)置數(shù)據(jù)中心無法使用同一個key，同一個key只能用于一臺內(nèi)置或一臺外置數(shù)據(jù)中心內(nèi)容搜索內(nèi)容搜索功能介紹為便于日志搜索，外置數(shù)據(jù)中心提供搜索引擎功

4、能，可以根據(jù)關(guān)鍵字對網(wǎng)頁，郵件，搜索關(guān)鍵字，webmail/bbs/微薄內(nèi)容，聊天搜索。注意：搜索引擎只有外置數(shù)據(jù)中心才有，且只有admin帳號登錄外置數(shù)據(jù)中心才有。內(nèi)置數(shù)據(jù)中心或非admin帳號登錄外置數(shù)據(jù)中心沒有。點(diǎn)擊【內(nèi)容搜索】點(diǎn)擊【內(nèi)容搜索】所能搜索的內(nèi)容打開內(nèi)容搜索主頁內(nèi)容搜索功能介紹內(nèi)容搜索系統(tǒng)啟用點(diǎn)擊【內(nèi)容搜索管理】啟用搜索系統(tǒng)索引存放的路徑，磁盤必須是NTFS格式。定義索引哪段時間的日志定義系統(tǒng)自動整理索引的時間，比較耗資源，最好選擇空閑時間網(wǎng)頁索引可以選擇性開啟，因?yàn)槿绻W(wǎng)頁內(nèi)容較多，可能會影響索引性能。注意，網(wǎng)頁索引，需要先開啟“上網(wǎng)審計策略”中“網(wǎng)頁內(nèi)容審計”才會生效根據(jù)

5、服務(wù)器內(nèi)存大小自動選擇，一般不用做修改。如果需要調(diào)整（如服務(wù)器性能不足），則此處調(diào)整為“低”配置完后點(diǎn)擊【保存新新增索引】索引狀態(tài)通過索引狀態(tài)可以查看索引建立的進(jìn)度，如下圖所示點(diǎn)擊已按鈕會導(dǎo)致已建立的索引全全部刪除，所以一般不要點(diǎn)，除非要重新建立索引該圖顯示的是正在索引時的狀態(tài)信息注意1、索引沒有100%完成時，建立不要通過內(nèi)容搜索系統(tǒng)搜索日志，如果搜索了日志，則會導(dǎo)致索引中斷，半小時后才繼續(xù)建立索引，導(dǎo)致整體索引進(jìn)度變慢。2、當(dāng)外置數(shù)據(jù)中心只有一天日志時，不能建立索引，所以測試實(shí)施請注意，要從內(nèi)置同步多天的日志到外置數(shù)據(jù)中心，才可以建立索引，使用內(nèi)容搜索生效。內(nèi)容搜索系統(tǒng)使用輸入搜索關(guān)鍵字點(diǎn)擊【開始搜索】搜索結(jié)果顯示【高級搜索】用來設(shè)置搜索條件，使用搜索范圍更加精確，點(diǎn)擊進(jìn)入高級搜索頁面根據(jù)需求設(shè)置搜索條件并點(diǎn)擊【開始搜索】。主題訂閱提前設(shè)置好自動搜索條件，搜索的內(nèi)容將以郵件的形式發(fā)給管理員點(diǎn)擊主題訂閱進(jìn)行相應(yīng)配置，可點(diǎn)擊高級進(jìn)行詳細(xì)信息配置baidu是關(guān)鍵字type:httpup是指關(guān)鍵字類型為外置數(shù)據(jù)中心提供郵件服務(wù)器以發(fā)送主題至閱覽者郵箱點(diǎn)擊測試郵件服務(wù)器等信息是否填寫正確如測試成功則點(diǎn)擊創(chuàng)建主題創(chuàng)建成功練練手 動手建立內(nèi)